21. oktobrī kiberdrošības risku dēļ Latvijā un citviet pasaulē uz laiku ierobežoja piekļuvi daudzām mājaslapām.
Nedarbojās arī Daugavpils pašvaldības un reģionālās slimnīcas vietnes. 22. oktobra rītā pašvaldības mājaslapa jau bija pieejama, un pašlaik darbojas arī slimnīcas vietne.
Par pārtraukumu pašvaldība paziņoja savā Facebook lapā, skaidrojot, ka piekļuve mājaslapai ierobežota drošības apsvērumu dēļ.
Kāpēc mājaslapas uz laiku slēdza?
Kā skaidro CERT.LV, PHP programmatūrā, ko plaši izmanto mājaslapu un interneta pakalpojumu darbībā, atklātas divas kritiskas drošības nepilnības. Tās var ļaut uzbrucējiem attālināti izpildīt komandas serveros, apdraudot datus un pakalpojumu darbību.
Lai pasargātu vietnes no iespējamiem uzbrukumiem, Latvijā uz laiku apturēja arī Tīmekļvietņu vienotās platformas darbību. Tajā izvietotas 165 valsts institūciju un pašvaldību mājaslapas.
CERT.LV 21. oktobra vakarā informēja, ka platformai uzstādīti nepieciešamie drošības atjauninājumi un piekļuve tās mājaslapām no Latvijas ir atjaunota. No Latvijas bija pieejams arī portāls Latvija.gov.lv.
Traucējumi skāra arī LSM un Latvijas Radio
Kā informēja LSM, portāls LSM.lv trešdienas vakarā nebija pieejams aptuveni piecas stundas. Drošības apsvērumu dēļ uz laiku apturēja arī Latvijas Radio mājaslapu un mobilās lietotnes darbību.
LSM.lv darbību vēlāk atjaunoja. Savukārt 22. oktobra rītā vēl nedarbojās Latvijas Radio mājaslapa un nebija pieejami raidījumu ieraksti lietotnē. Radio tiešraides varēja klausīties lietotnē un REplay.lv.
Daļai vietņu piekļuve vēl bija ierobežota
CERT.LV 22. oktobra rītā informēja, ka darbība vēl bija apturēta aptuveni astoņām mājaslapām.
Daļai valsts digitālo resursu saglabājās piekļuves ierobežojumi no ārvalstīm. CERT.LV pieļāva, ka tie varētu turpināties līdz pirmdienai, 26. oktobrim. Tas atkarīgs no tā, cik ātri sistēmām uzstādīs drošības atjauninājumus.
Ierobežojumi skāra arī Centrālās statistikas pārvaldes resursus. Kā vēstīja LSM, Oficiālās statistikas portāls un citi pārvaldes datu rīki varētu nebūt pieejami līdz 26. oktobrim.
Konstatēti uzbrukumu mēģinājumi
CERT.LV norādīja, ka Latvijā identificēti aptuveni 6000 interneta resursu, kurus šīs drošības nepilnības varētu skart. No tiem tikai daži simti ir valsts sektorā.
Institūcija ziņoja arī par automatizētiem mēģinājumiem izmantot ievainojamības. Taču 22. oktobra rītā CERT.LV norādīja, ka neviens sekmīgs ar šīm nepilnībām saistīts uzbrukums nav fiksēts.
Arī uzņēmumus aicina pārbaudīt savas sistēmas
PHP izstrādātāji drošības atjauninājumus publicēja 21. oktobrī. CERT.LV aicina arī uzņēmumus sazināties ar saviem IT uzturētājiem vai hostinga pakalpojumu sniedzējiem un pārliecināties, ka nepieciešamie atjauninājumi ir uzstādīti.
Īpaša uzmanība jāpievērš mājaslapām, interneta veikaliem un klientu portāliem. Sistēmām, kuras nav iespējams atjaunināt, jāierobežo publiska piekļuve līdz drošības risku novēršanai.
